Cómo configurar VPS en Windows
09:20, 09.06.2021
Conexión a través de RDP
La mejor manera de comunicarse con el servidor dedicado virtual es utilizar el Protocolo de Escritorio Remoto, abreviado RDP. El acceso a través de él es fácil y, lo más importante, seguro. Además, se puede trabajar con él desde casi cualquier dispositivo:
- A través de Windows. Como RDP está desarrollado por Microsoft, ya se gestiona en el propio sistema operativo. Debes buscar el elemento llamado Conexión a Escritorio Remoto en el menú Inicio o ejecutar el comando mstsc a través de Ejecutar y, a continuación, especificar IP del servidor, login y contraseña.
- A través de Linux. La configuración de un VPS en Windows desde sistemas Unix comienza con la ejecución del cliente Remmina (si la compilación no lo tiene, es necesario instalarlo). La aplicación en sí es muy sencilla: elige RDP e introduce su dirección IP, login y contraseña en los campos correspondientes.
Es importante que pueda trabajar con el Protocolo de Escritorio Remoto incluso con los modernos gadgets Android e iOS. Sin embargo, para más detalles sobre esto y sobre el protocolo en general y cómo conectarse, consulte nuestro artículo separado en este enlace.
Añadir Usuarios
Inicialmente, cuando se conecta a VDS sólo tiene un usuario - Administrador. Pero para mejorar la comodidad y la seguridad, vale la pena añadir otros, con derechos limitados. El escenario depende de qué sistema operativo tiene en su servidor - y vamos a dar ejemplos para las versiones más populares:
- Windows Server 2012. Haz clic en Administrador del servidor, situado junto a Inicio. En la ventana que se abre, busca Herramientas en el panel superior y allí Administración de equipos. Aparecerá una ventana, en la parte izquierda habrá una lista de pestañas, donde ir desde Utilidades hasta Usuarios locales y Usuarios. Luego, en la parte superior, haz clic en Acciones y selecciona Nuevo usuario. En la nueva ventana, especifique el inicio de sesión y el nombre del usuario, su descripción y contraseña dos veces, marque las propiedades adicionales (como no permitir que el usuario cambie la contraseña por sí mismo, etc.) - y luego haga clic en el botón Crear.
- Windows Server 2016. Configurar un servidor VPS Windows de esta versión se puede hacer de forma similar, a través de Herramientas Administrativas y Gestión de Equipos con ventanas y pestañas similares, pero hay una forma más sencilla. Abre el Panel de Control (clic derecho en Inicio), selecciona en Cuentas de usuario un elemento llamado Cambiar tipo de cuenta, en la nueva ventana con una lista de todos los usuarios busca Agregar cuenta de usuario. En otra ventana, ponga su nombre de usuario y contraseña (dos veces) y pista, pulsa Siguiente... ¡y Listo!
- Windows Server 2019. En esta versión del SO, todo empieza con Inicio y la sección en el menú Opciones que se abre (el icono del engranaje). Allí, selecciona Cuentas, y entonces se abre la información del usuario actual. Pero necesitas un menú a la izquierda donde hay Otros usuarios - en esta sección tienes que hacer clic en Añadir usuario para este ordenador. Esto abrirá una ventana con una lista de pestañas a la izquierda, donde tienes que pasar por Usuarios, Acciones, Acciones adicionales y Nuevo usuario. En la nueva ventana, todo es como de costumbre: login, nombre y descripción, contraseña, botones Crear y Cerrar.
Nota importante: los derechos del usuario creado son limitados, por lo que tendrá que ir a Propiedades o Cambiar tipo de cuenta para ajustar los derechos. Aunque tengamos en cuenta que la flexibilidad de su configuración es inmensa, y esto es motivo de una discusión aparte.
Configurar la seguridad
En el tema, cómo configurar un VPS en Windows, la cuestión de la protección del servidor de la piratería debe ser objeto de especial atención. Vamos a destacar sólo algunas áreas significativas:
- Actualización de software. Siempre es necesario tener una versión actualizada de su sistema operativo, donde todas las vulnerabilidades conocidas están cerradas. Para ello, active el inicio automático de actualizaciones en Update Center.
- Configuración del cortafuegos. En el Firewall, deshabilite los puertos que no utiliza el servidor (por defecto 80 y 443 son suficientes para ello). Y para otros servicios, abra puertos adicionales y restrinja el acceso por IP de los usuarios del VDS: 3389 para RDP, 990 para FTPS, 53 para DNS y 1433-1434 para SQL.
- Cambia el puerto RDP. Utilizando el editor de registro, cambie el valor del parámetro HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp Port Number. No olvide añadir el nuevo puerto a los permisos del cortafuegos y después de reiniciar el servidor añádalo a la Conexión a Escritorio Remoto.
- Proteger las sesiones RDP. Como se mencionó anteriormente, RDP es un protocolo seguro, pero es posible protegerlo adicionalmente contra la fuerza bruta de contraseñas. Esto requiere VPN o SSL/TLS - puede habilitarlo en la Política de Grupo de Seguridad del Servidor de Escritorio Remoto con SSL (TLS 1.0).
- Utilizando el Asistente de configuración de seguridad. Microsoft creó la utilidad Asistente de configuración de seguridad, o SCW. En ella, se ejecutan archivos de políticas de seguridad que describen todo, desde la configuración del sistema operativo hasta los ajustes del cortafuegos, y se distribuyen a servidores concretos.
Nota: esta lista no es exhaustiva. Hay mucho que configurar para la seguridad de VDS: desde cambiar el nombre del administrador y deshabilitar el acceso al directorio sin contraseña hasta el ajuste fino de las políticas de seguridad de grupo y locales, mientras que nuestra lista le permite implementar rápidamente soluciones básicas.
Instalación del software
En esta etapa, la configuración básica del VPS en Windows está completa - pero para el despliegue del sitio web en un servidor todavía no es suficiente. Después de todo, el funcionamiento correcto requiere cierto software. En cada caso, su lista se determina individualmente, en función de la tecnología del sitio web. Aunque hay un paquete básico - es IIS. Detrás de este acrónimo se encuentra un servidor web sin el cual ASP.NET y ASP no funcionarán. Además, ayudará con la instalación del intérprete PHP y las bases de datos MySQL. Sin embargo, para más detalles sobre cómo configurar IIS, es mejor aprender de este enlace.
¿Cómo evitar problemas al configurar un VDS con Windows?
Utilizar instrucciones detalladas paso a paso es importante, pero a veces algo puede salir mal. En tal situación, es difícil sobreestimar el soporte técnico cualificado y amable de la empresa que proporciona su alojamiento. ¡Siempre puede obtenerlo de HostZealot! Configurar un servidor VPS Windows será fácil y rápido y el alquiler de servidores VPS será rentable y fiable con la ayuda de nuestros especialistas.